IoT-устройства: раскрывая скрытые угрозы современной связности

Мы живем в мире, управляемом связностью. Во многих отношениях она захватывает наши жизни, и мы должны быть готовы принять как выгоды, так и опасности. Для многих из нас слово «Троян» вызывает образы известной битвы, где греки прорвались через независимый город Троя. Однако в последние годы это слово приобрело новое значение — звеня в тревогу у тех из нас, кто разбирается в технологиях.

Точно так же, как Троянский конь стал ассоциироваться с опасностью в греческой мифологии, в начале позднего 20-го века слово Троян применили для описания коварно безвредных компьютерных кодов, которые кажутся легитимными — но на самом деле являются вредоносным ПО.

До сих пор трояны-вредоносное ПО остаются повсеместными. Однако сегодняшние пользователи интернета имеют преимущество понимания этих опасностей и того, что можно сделать, чтобы избежать потенциальных опасностей. Но когда речь идет о подключенных устройствах, то же нельзя сказать. Мы все еще удивляемся взломам — потому что мы не готовы. Именно поэтому мы называем Интернет вещей (IoT) Троянским конем нашего времени.

Так — почему IoT-устройства небезопасны и как мы можем это исправить?

IoT и безопасность: вызов

Нам нужно работать, чтобы сделать IoT безопаснее, однако есть причины, почему это сейчас не так.

1. Безопасность не часть процесса дизайна

Давайте подумаем, почему мы покупаем IoT-устройства. Не потому, что это всесторонне хорошо продуманная технология, а потому что она удивляет нас своими футуристическими функциями. Умный холодильник или IoT-лампа не переизобретают холодильник или лампу, а улучшают их способности, делая их умнее. Это, конечно, не значит то же для промышленных решений, но можно провести много параллелей. Пользовательские исследования, как часть процесса дизайна, всегда придут к выводу, что IoT — новый, захватывающий рынок, и типичные пользователи IoT первого часа ищут новизну или полезность, а не безопасность.

2. Безопасность увеличила бы цену

IoT-устройства стали привлекательны для массового рынка. Средняя стоимость IoT-датчиков падает, и к 2020 году оценивается примерно в $0,38 (£0,28). Даже производители специализированного промышленного Интернета вещей (IIoT) оборудования в ожесточенной конкуренции друг с другом. Тратить много денег на разработку лучших функций безопасности не имеет смысла для производителей. Отрасль хочет достичь выгодных цен через массовые закупки.

3. Безопасность не приоритет №1

Всё сводится к двустороннему отношению пользователей и производителей. Нам нужно говорить об IoT-безопасности больше — но, учитывая, что это вредно для бизнеса замедлять рост рынка, мы не уделяем этому достаточно времени.

IoT и безопасность: решение

IoT-устройства нельзя полностью контролировать. Даже если устройства специально развернуты IT-отделом компании, традиционные корпоративные меры безопасности не работают. IoT-устройства могут быть контролируемы только ограниченно IT-командой, потому что они работают за пределами их собственных закрытых систем. Это означает, что для улучшения безопасности нам нужно рассмотреть три вещи, которые могут дать нам «спокойствие».

1. Важность

Нам нужно уделять больше внимания данным. Чтобы защитить наши данные, нам не нужно бэкапить все IoT-устройство. Вместо этого нам нужно смотреть на облако, чтобы защитить данные от IoT-устройств. Однако имейте в виду, что как только мобильное IoT-устройство содержит чувствительные данные, оно станет мишенью для хакеров. Не только это, но если IoT-система управляется центральным административным порталом, который деактивирован, он больше не будет сообщать об атаках на отдельные устройства.

2. Доверенное хранилище

IoT-устройства преимущественно мобильны. Сложность здесь — в предотвращении любых вредоносных приложений из них. Один способ предотвратить это — хранить ID устройства в доверенной области. Это значит, что вы можете решать, кто имеет и кто не имеет доступа для связи с устройством — например, используя биометрические идентификаторы.

3. Ищите радиационные эффекты

Мониторинг, как бы сложным он ни был, не может напрямую обнаружить, стало ли IoT-устройство шлюзом для определенных атак. Однако радиационные эффекты можно идентифицировать. Через сетевой дистрибьютор инструмент мониторинга может распознать, когда происходит необычно большое количество трафика данных. Это также можно обнаружить через распознавание паттернов, если необычный трафик происходит в сети. Предупреждение тогда будет отправлено системному админу, и обнаружение устройства в вопросе должно пройти довольно быстро.

Мы можем все еще быть в начале IoT-безопасности, и у нас может быть еще долгий путь. Но если одно точно, то это то, что нам нужно быть готовыми или рисковать превратить миф в реальность, когда эти Троянские кони атакуют.